1. Notre engagement

La protection de vos données personnelles est une priorité absolue pour XPay. Cette politique explique, en toute transparence, quelles informations nous collectons, dans quel but, combien de temps nous les conservons et quels sont vos droits.

2. Responsable du traitement

Le responsable du traitement des données personnelles est XPay, joignable via notre assistant WhatsApp au +243 997 532 529.

3. Données collectées

• Données de compte : nom, adresse e-mail, mot de passe (haché de manière irréversible), numéro de téléphone, photo de profil.
• Données professionnelles : nom commercial, secteur d'activité, URL de site web (facultatif).
• Données de transaction : montants, devises, références, statut, horodatage, opérateur, moyens de paiement utilisés.
• Données du payeur : lorsqu'un client règle un paiement, son numéro de téléphone, son opérateur et éventuellement son e-mail peuvent être transmis à XPay.
• Données techniques : adresse IP, type d'appareil, navigateur, journaux d'accès à l'API, cookies techniques.
• Données de support : contenu des échanges avec notre assistant WhatsApp.

4. Finalités du traitement

• Créer, gérer et sécuriser votre compte.
• Exécuter les paiements, conversions et retraits que vous demandez.
• Détecter et prévenir la fraude, respecter nos obligations légales (KYC / AML).
• Fournir un support client réactif et personnalisé.
• Améliorer la plateforme grâce à des statistiques anonymisées.
• Vous informer d'évolutions importantes du service.

5. Bases légales

• Exécution du contrat pour toute donnée nécessaire à la fourniture du service.
• Obligation légale pour les données de conformité (KYC, lutte anti-blanchiment).
• Intérêt légitime pour la sécurité de la plateforme et la prévention de la fraude.
• Consentement pour les cookies non essentiels et communications marketing éventuelles.

6. Durée de conservation

• Données de compte : tant que le compte est actif, puis archivées pendant la durée requise par la loi.
• Données de transaction : 5 à 10 ans selon la réglementation applicable.
• Journaux techniques : 12 mois maximum.
• Échanges de support : 24 mois maximum.

7. Destinataires

Les données sont accessibles :

• aux équipes internes autorisées de XPay, tenues au secret professionnel ;
• aux prestataires techniques (hébergement, infrastructure, envoi de notifications) soumis à des obligations contractuelles de confidentialité équivalentes ;
• aux autorités compétentes lorsqu'une obligation légale l'exige.

Aucune donnée n'est vendue à des tiers, à quelque fin que ce soit.

8. Sécurité

• Chiffrement TLS sur l'ensemble des communications.
• Hachage cryptographique des mots de passe et des clés secrètes.
• Cloisonnement strict des rôles et journalisation des accès sensibles.
• Sauvegardes régulières et plan de reprise d'activité.
• Contrôles réguliers de sécurité et corrections rapides des vulnérabilités identifiées.

9. Transferts internationaux

Certaines infrastructures de traitement peuvent être localisées hors du pays d'origine de l'utilisateur. Dans ce cas, XPay s'assure de garanties contractuelles et techniques appropriées pour maintenir un niveau de protection équivalent.

10. Vos droits

Conformément à la réglementation applicable, vous disposez des droits suivants :

• Droit d'accès à vos données.
• Droit de rectification des données inexactes.
• Droit d'effacement (« droit à l'oubli »), sous réserve des obligations légales de conservation.
• Droit à la limitation du traitement.
• Droit à la portabilité de vos données.
• Droit d'opposition au traitement fondé sur l'intérêt légitime.
• Droit de définir des directives post-mortem.

Pour exercer ces droits, contactez notre assistant WhatsApp au +243 997 532 529. Une réponse vous sera apportée dans un délai maximum d'un mois.

11. Mineurs

XPay ne s'adresse pas aux mineurs de moins de 18 ans. Aucun compte ne peut être créé sciemment pour un mineur. Tout compte identifié comme appartenant à un mineur sera clôturé.

12. Violation de données

En cas d'incident affectant la sécurité de vos données personnelles et présentant un risque pour vos droits et libertés, XPay s'engage à notifier l'autorité compétente et les personnes concernées dans les meilleurs délais.

13. Contact

Pour toute question relative à la protection de vos données, écrivez-nous sur WhatsApp au +243 997 532 529.